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Die ^<Di&egende^^ 

Person duifch.Erfassen individueller biomei^iseher Merkmale dieser Person 
und Vtergleictemit entsprechenden, .zuvor:gespeicherten-biometrischen 
Merkmalen derselben Person. Insbesondere betrifft die Erfindung ein 
Verf ahren zur biometrischen Authentisierung einer Person, eine 
Vorrichtung, die in diesem Zusammenhang Verwendung findet - 
beispielsweise ein Datentrager wie Chipkarte etc. -, sowie ein System 
umfassend eine solche Vorrichtung und Einrichtungen zum Erfassen und 
Vergleichen der biometrischen Merkmale. 



Zur biqmeteisGhen^ 
Person^fcfci&p^ 
Merkj*ial r ei;ftBt tmdSiMtei^ 

Merkmal auf hinrefehende Ahnlichkeit verglichen'^vvird. Der positive 
15 Vergl&ich^ Ztl"gfiff auf DatenTden Zutritt in Raume 

und ahnliche gegen unerlaubten Zugang geschiitzte Mafinahmen. Die als 
Ref erenzdaten gespeicherten biometrischen Merkmale konnen in einer 
beliebigen Vorrichtung gespeichert sein, beispielsweise in einem Fingerprint- 
Txiroffner, oder aber mitftihrbar sein, indem sie in einer Chipkarte wie 
20 Geldkarte, Kreditkarte, Ausweiskarte und dergleichen gespeichert sind. 

Biometrische Daten konnen ublicherweise nicht exakt reproduzierbar 
ermittelt werderi, weswegen eine Ubereinstimmung der gespeicherten 
Ref erenzdaten mit den aktuell gemessenen Vergleichsdaten nahezu 
25 unmoglich ist. Aus diesem Grunde wird das Vergleichsergebnis bereits dann 
als positiv festgesetzt, wenn die Ubereinstimmung der verglichenen Daten 
einen allgemeinen Schwellwert iiberschreitet, wenn also beispielsweise eine 
Ubereinstimmung nur zu 50% festgestellt wird. 
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Nachteilhaft daran ist, dafi die Erfassungsqualitat der biometrischen 
Merkmale von Person zu Person unterschiedlich ist. Derm beispielsweise im 
Falle von trockener Haut verschlechtert sich das Mefiergebnis eines 
Fingerabdrucks genauso wie bei ubermafiig f euchter Haut. Deshalb wird der 
Schwellwert iiblicherweise insgesamt sehr niedrig eingestellt, urn alle 
Personen sicher authentisieren zu konnen. Ein niedriger Schwellwert 
bedeutet aber gleichzeitig einen niedrigen Sicherheitsstandard fur die 
zugangsgeschiitzten Einrichtungen. 

Auf gabe der vorliegenden Erfindung ist es daher, ein Verf ahren, eine 
Vorrichtung und ein System zur sichereren biometrischen Authentisierung . 
zur Verfugung zu stellen. 

Die Auf gabe wird erfindungsgemafi durch die Merkmale der 
nebengeordneten Anspriiche gelost. In den Unteranspriichen sind 
vorteilhafte Ausgestaltungen der Erfindung angegeben. 

Der Erfindung liegt die Erkenntnis zugrunde, dafi die Authentisierung 
insgesamt sicherer gestaltet werden kann, wenn bei der Authentisierung ein 
20 fiir jede Person individueller Parameter beriicksichtigt wird, der anhand der 
individuellen Merkmalsqualitat dieser Person ermittelt wird. Fiir das 

biometrische Merkmal "Fingerabdruck" stellt beispielsweise die 
Hautfeuchtigkeit einen Qualitatsfaktor dar. Hat die betreffende Person 
vergleichsweise eine Haut, die weder besonders trocken noch besonders 
25 feucht ist, so wird der Parameter fiir die individuelle Merkmalsqualitat auf 
uber 100% eines Standardwertes festgesetzt, und im Falle besonders feuchter 
oder besonders trockener Haut auf einen Wert unter 100% des 
Standardwertes. 
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Dieser erhohte oder verringerte individuelle Parameter als absolute 
Abweiehung*z^ Absenkung des 

individuellen-SchweU^ einem Standardschwellwert 

genommenwerden. Der Standardschwellwert kann vergleichsweise hoch 
angesetzt sein, beispielsweise auf 80% statt der eingangs genannten 50%. Der 
individuelle Schwellwert liegt dann je nach individueller Merkmalsqualitat 
im Bereich von 50% bis 80%. Dadurch wird die Nachahmung des 
biometrischen Merkmals entsprechend erschwert, wodurch sich die 
Sicherheit des Systems gleichermafien erhoht. 

Aitemativicann anha^ fur die 

individuelle Merkmalsqualitat die Sensorik eines Mefigerats :eingestellt 
werden; mit dem dais*biometris^^^ Zwecketder 
Authentisierungeme^^ 

Fingerabdrucks wird die Ladungsmenge im Falle geeigrieter Haut 
gegenuber der Standardeiirtst&lung 1 Haut 
entsprechend verringert. 

Dementsprechend kann es sinnvoll sein, fiir unterschiedliche, die 
20 Merkmalsqualitat einer bestimmten Person beeinflussende Eigenschaf ten 
jeweils eigene Parameter zu ermitteln, die dann entweder individuell zur 
Abgleichung der Sensorik eines Mefigerats berticksichtigt werden oder in 
einen fiir diese Person individuellen Schwellwert einfliefien. Es ist auch eine 
Kombination dieser beiden MaJGnahmen moglich. 

25 

Das erfindungsgemafie Verf ahren funktioniert wie f olgt. Zunachst werden 
biometrische Daten einer Person, beispielsweise ein Fingerabdruck, erf aCt 
und als Ref erenzdaten abgespeichert. Die Daten konnen beispielsweise in 
einem ersten Speicherbereich eines Datentragers, beispielsweise einer 
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Chipkarte, gespeichert werden. Diese Ref erenzdaten werden iiblicherweise 
in einer gesicherten Umgebung und unter Instruktion von erf ahrenem 
Fachpersonal erfafit. Wahrend dieser Phase der Referenzdatenerf assung 
werden zusatzlich nutzerindividuelle Inf ormationen zur Qualitat des 
5 biometrischen Merkmals bestimmt und in einem zweiten Speicherbereich 
abgespeichert. Bei der nutzerindividuellen Information kann es sich 
beispielsweise urn die Feuchtigkeit der Haut oder urn eine ahnliche, fur das 
biometrische Merkmal relevante, individuelle Eigenschaft der betreffenden 
Person handeln. Diese Information tiber die individuelle Merkmalsqualitat 
10 dient als Parameter bei der nachfolgenden Verifikationsphase. 

In der Verifikationsphase wird das selbe biometrische Merkmal der 
betreffenden Person emeut erfafit und in biometrische Daten umgesetzt, die 
mit dem im ersten Speicherbereich als Referenzdaten gespeicherten 

15 biometrischen Merkmal verglichen werden, Dieser Vergleich fiihrt zu einer ' 
Ubereinstimmung von regelmafiig unter 100%. Ob diese LH^ereinstimmtrng 
zur Authentisierung ausreicht, hangt davon ab, ob ein vorgegebener 
Schwellwert iiberschritten ist, der wiederum von dem im zweiten 
Speicherbereich gespeicherten Parameter abhangt. Hat die betreff ende 
~20 Person beispielsweise eine durchschnittliche Hautf euchtigkeit, so hat der 
gespeicherte Parameter einen Wert von 100%. Dementsprechend ist der 
Schwellwert auf den hochsten durchschnittlichen Schwellwert eingestellt. 
Der durchschnittliche Schwellwert kann beispielsweise auf 80% 
Ubereinstiiiunung eingestellt sein, so dafi im vorliegenden Fall eine 

25 Authentisierimg nur erfolgt, wenn die Ubereinstimmung mindestens 80% 

betragt. Bei besonders geeigneter oder besonders ungeeigneter Haut lage der 
Parameter beispielsweise bei 120% oder 80% und der zugehorige 
Schwellwert dementsprechend niedriger, so dafi eine Authentisierung 
beispielsweise bereits bei 64%iger Uhereinstimmung erfolgt. 
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Der Parameter kanriiaber auch oder zusatzliGh,4azia^genutzt werden, die 
Senso'rik zur erneuten Erf assung der biometeischen Daten in der 
Verifikationsphase an die individuelle Merkmalsqualitat d£r Person 
anzupassen. Wie eingangs erwahnt, wurde die Ladungsmenge eines 
kapazitiven Fingerabdrucksensors im Falle von geeigneter Haut 
entsprechend dem Parameter (beispielsweise 120%) erhoht (d.h. nm 16%) 
und im Falle weniger geeigneter Haut (Parameter gleich 80%) entsprechend 
verringert (d.h. auf 64%) gegeniiber der Standardeinstellung. 



In weiterer Ausgestaltung*der Erfindung ist vorgesehen, daJG die der Person 
nach erfolgter Authentisiemng eingeraumten Aktivitatsmoglichkeiten 
beschrankt werden ("Aktivitatsfilter"), ± B. kann.es vqrgesehen sein, bei 
finanziellen Transaktionen einen Hochstbetrag yiorzugeben. Die 

15 B'eschrahkung wird vorgenommen, wenn entweder die individuelle 

Merkmalsqualitat dieser Person von Natur -aus-schlecht ist> d.h. wenn der 
gespeicherte Parameter vom Standardwert abweicht, oder wenn die 
individuelle Merkmalsqualitat zwar grundsatzlich gut ist, der Vergleich 
zwischen den gespeicherten Referenzdaten und den aktuell erfaSten 

20 biometrischen Daten aber nur knapp iiber dem zugehorigen, individuellen 
Schwellwert liegt. Denn in beiden Fallen ist die Gef ahr, dafi die emeut 
erfaJSten biometrischen Daten manipuliert wurden, vergleichsweise hoch. 

Eine weitere vorteilhafte Ausgestaltung der Erfindung sieht vor, dafi das 
25 Sensorsystem zum erneuten Erf assen*der biometrischen Daten wahrend der 
Verifikationsphase so angepafit wird, dafi unabhangig von den jeweiligen 
Umgebungsbedingungen immer in etwa die selben Mefiergebnisse erzielt 
werden. Beispielsweise kann die Ladungsmenge bei kapazitiven 
Fingerabdrucksensoren abhangig von der Luftf euchtigkeit eingestellt 



werden. Derm an unterschiedlichen Orten (z.B. Bankfilialen) sowie zu 
unterschiedlichen Tages- oder Jahrezeiten andern sich die Umwelteinfltisse 
standig. Durch die zuvor beschriebene Mafinahme kann daher im Ergebnis 
die Authentisierung sicherer gestaltet werden. Andere Einfliiss e der 
5 Umgebung sind beispielsweise die Lichtverhaltnisse, Temperatur usw. 
Solche Einfliisse konnen beriicksichtigt werden, indem beispielsweise eine 
Kamera beziiglich der Lichtempfindlichkeit justiert wird oder ein 
kapazitiver Sensorchip zur Erf assung des Fingerabdrucks elektrisch beheizt 
wird. Besonders vorteilhaft ist es, wenn die Sensorik an die in der Phase der 
10 Referenzdatenerfassung herrschenden Umgebungsbedingungen angepafit 
wird. Dazu werden die bei der Referenzdatenerfassung herrschenden 
Umgebungsbedingungen in einem dritten Speicherbereich gespeichert, so 
dafi sie zusammen mit den individuellen Parametern und den Referenzdaten 
verfiigbar sind. 
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Patentanspruche 

1. Verfahren zur biometrischen ALUtfeentisierung einer Person, umfassend die 
-Schritte 

- j7 r £ assen von biometrischen Daten einer Person und^peichem der 
erfafiten biometrischen Daten als Referenzdaten, 

5 - Ermitteln eines Parameters anhand von individuellen, die biometrischen 
Daten beeirtflussenden Eigenschaften der Person und Abspeichem des 
ermittelten Parameters zur weiteren Berucksichtigung in mindestens 
einem der nachf olgenden Verf ahrensschritte, 

- erneutes Erfassen der biometrischen Daten der Person, 
10 - VergleiGhenaderaem 

Ref erenzdaten%au£*^ 

- A:xj£^efttd^ Grad 
erriiichl^^aib^r .dl!£tifr3!^ 

15 2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dafi der ermittelte 
Parameter beim Authentisieren der Person beriicksichtigt wird. 

i. Verfahren nach Anspruch 2, dadurch gekennzeichnet, daS der definierte 
Schwellwert abhangig ist von dem ermittelten Parameter. 

20 

4. Verfahren nach einem der Anspriiche 1 bis 3> dadurch gekennzeichnet, 

,daC der ermittelt e Parameter beim erneut e n Erfassen der biom e trisch e n 

Daten^beirticksichtigt wird. 
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5. Verfahren nach Anspruch 4, dadurch gekennzeichnet, dafi der ermittelte 
Parameter zur Justierung einer Sensorik zum erneuten Erfassen der 
biometrischen Daten verwendet wird. 
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6. Verfahren nach einem der Anspriiche 1 bis 5, dadurch gekennzeichnet, 
dafi der Person abhangig von dem ermittelten Parameter begrenzte 
Aktivitatsmoglichkeiten eingeraumt werden. 

7. Verf ahren nach einem der Anspriiche 1 bis 6, dadurch gekennzeichnet, 
dafi der Person abhangig von dem Grad der Ubereinstimmung zwischen den 
erneut erf aGten biometrischen Daten und den gespeicherten Ref erenzdaten 
begrenzte Aktivitatsmoglichkeiten eingeraumt werden. 

8. Verfahren nach einem der Anspriiche 1 bis 7, gekennzeichnet durch den 
zusatzlichen Schritt des Anpassens eines Sensorsystems zum erneuten 
Erfassen der biometrischen Daten an die zum Zeitpunkt des erneuten 
Erf assens herrschenden Umgebungsbedingungen. 

9. Verfahren nach Anspruch 7, dadurch gekennzeichnet, dafi die beim 
Erfassen der biometrischen Daten als Ref erenzdaten vorherrschenden 
Umgebungsbedingungen gespeichert und beriicksichtigt werden, werua das 
Sensorsystem beim erneuten Erfassen der biometrischen Daten an die zum 
Zeitpunkt des erneuten Erf assens herrschenden Umgebungsbedingungen 
angepafit wird. 

10. Vorrichtung umfassend einen ersten Speicherbereich mit biometrischen 
Daten einer Person als Ref erenzdaten und einen zweiten Speicherbereich mit 
einem anhand von individuellen, die biometrischen Daten der Peison ; 

25 beeinflussenden Eigenschaften ermittelten Parameter. 

11. Vorrichtung nach Anspruch 10, dadiurch gekennzeichnet, dafi die 
Vorrichtung ein Datentrager, insbesondere eine Chipkarte ist. 




12. Vorrichtung nach Anspruch 10 oder 11, umfassend einen dritten 
Speicherbereich mit Information iiber die beim Erf assen der im ersten 
> SpeickCTber^itta Datenwosherrschenden 
Umgebu«ngsbedingungen. 



13. System umfassend 

- eine Vorrichtung nach einem der Anspriiche 10 bis 12, 

- eine erste Einrichtung zum Erf assen biometrischer Daten einer Person, 
und 

10 - eine zweite Einrichtung zum Vergleichen der im ersten Speicherbereich 
der Vorrichtung gespeiGherten -Referenzdaten mikden-erfafiten 
biometrischen Daten- der Person auf t^eremstimmung^und 
^ul^efitisierenide^ 

erreicht hat/ ideSSiber einerrilrdefinierteh Sclf^li^ert Megt, 
15 wbbei*mi^ 

SpeicMrfeere^ ist. 



14. System nach Anspruch 13, dadurch gekennzeichnet, dafi der zweite 
Speicherbereich der Vorrichtung mit dem ermittelten Parameter und die 

~20 Einrichtung zum Authentisieren der Person gekoppelt sind, indem der 
def inierte Schwellwert von dem ermittelten Parameter abhangt. 

15. System nach Anspruch 13 oder 14, -dadurch gekennzeichnet, dafi der 
zweite»Speicherbereich mit dem ermittelten Parameter und die Eiiirichtung 

25 zum Erf assen der biometrischen Daten der Person gekoppelt sind, indem der 
ermittelte Parameter bei der Justierung einer Sensorik zum Erf assen der 
biometrischen Daten berucksichtigt wird. 



16. System nach einem der Anspriiche 13 bis 15, dadurch gekennzeichnet, 
dafi das System einen Aktivitatsfilter enthalt, der, abhangig von dem 
ermittelten Parameter, variabel ist. 



5 17. System nach einem der Anspriiche 13 bis 16, dadurch gekennzeichnet, 
dafi das System einen Aktivitatsfilter enthalt, der abhangig von dem Grad 
der tfoereinstimmung zwischen den erneut erf afiten biometrischen Daten 
und den gespeicherten Referenzdaten variabel ist. 

10 18. System nach einem der Anspriiche 13 bis 17, soweit auf Anspruch 12 

zuriickbezogen, dadurch gekennzeichnet, dafi die Einxichtung zum Erfassen 
der biometrischen Daten der Person ein Sensorsystem umfafit, das abhangig 
von den im dritten Speicherbereich der Vorrichtung gespeicherten 
Informationen an die beim Erfassen der biometrischen Daten der Person 

15 herrschenden Umgebungsbedingungen variabel einstellbar ist. 



Zusammenfassung 



Es wird* ein Verfahren, eine Vorrichtung*und ein System zunvbiometrischen 

Authentisieremeiner Eerson-V-QEgescMagen^DaidieiErfass^ng-der 

biometrischen Daten niemals 100 %ig ubereinstimmt, erfolgt eine 
Authentisierung bereits dann, wenn die erf afiten Daten im Vergleich zu 
gespeicherten Ref erenzdaten einen definierten Schwellwert iiberschreiten. 
Um die Sicherheit zu erhohen sieht die Erfindung vor, dafi Information iiber 
individuelle, die biometrischen Daten beeinflussenden Eigenschaften der 
Person gespeichert und beim Authentisierungsprozefi beriicksichtigt 
werden. Beispielsweise wird der Schwellwert beim Vergleich eines 
Fingerabdrucks nur dann niedrig angesetzt, wenn die Person 
auGergewohnlich trockene oder feuchte Haut besitzfe* Andererseits kann 
auch der Sensor zur Erf assung der- biomretriseheh©aten^des Fingerabdrucks 
abhangig von der gespeicherten Information sensibler oder weniger sensibel 
eingestelltewerden. 



